ORY.sh - authorize it

Transcript

1. AUTHORIZE IT
2. Технологичный сервис по работе с тревел услугами
 
 https://app.tmc24.io Алексей Пиянин, team lead teamc.io Цифровая платформа WorldSkills Russia https://worldskills.ru
 Союз “Молодые профессионалы (Ворлдскиллс Россия)”
3. Архитектура: • Микросервисы • REST API Задача: • Авторизация запросов • Простое описание правил авторизации Контекст
4. https://www.ory.sh
5. ORY Hydra: аутентификация
6. ORY Oathkeeper: правило авторизации
7. ORY Oathkeeper: правило авторизации ORY Hydra
 Глобальные разрешения - token scope ORY Keto
 Разрешение для действия над ресурсом - resource id
8. ORY Oathkeeper: authenticator, authorizer • noop Без проверок • anonymous Добавляет заголовок Authenticate c subject полем анонимного пользователя из env переменной Authenticator: • oauth2_client_credentials HTTP Basic Authorization по base64(<username:password>) • oauth2_introspection OAuth 2.0 Token Introspection • jwt Аутентификация по JSON Web Token Authorizer: • allow • deny • keto_engine_acp_ory Проверка разрешения с ипользованием ORY Keto API
9. Декларативное описание: простые правила Требования к формату конфигурации: • Простой понятный формат; • Изменение любым участником команды; • Версионность. Субъекты конфигурации: • Адрес Oathkeeper proxy; • Адрес сервиса; • Роли пользователей.
10. Декларативное описание: актуальная версия Субъекты конфигурации: • Адрес Oathkeeper proxy; • Адрес сервиса; • Разрешение на сервис; • Разрешение на подсистему сервиса; • Разрешение на категорию действий; • Данные сессии; • Разрешение на ресурс.
11. ORY Keto: разрешение для действия над ресурсом
12. ORY Oathkeeper: Последовательность обработки запроса
13. Go: Batteries Included • net/http/httputil.ReverseProxy Обработчик HTTP, которые принимает входящий запрос, перенаправляет его на другой сервер и результат возвращает клиенту. • github.com/spf13/cobra Библиотека для создания современного CLI сервисов и приложений. • golang.org/x/oauth2 Библиотека формирования HTTP запросов OAuth2 аутентификации и авторизации.
14. https://www.ory.sh Telegram: @alexey_p https://github.com/7phs Вопросы